Por qué las herramientas de eliminación segura de archivos no son infalibles

Para borrar archivos de un disco duro magnético, tendría que sobrescribir el archivo con datos inútiles. Algunas herramientas intentan hacer esto más fácil, ofreciendo "eliminar de forma segura" un archivo al eliminarlo y sobrescribir sus sectores con basura.

Dichas herramientas harán que el archivo específico que "elimines de forma segura" sea irrecuperable. Sin embargo, si tiene los códigos de lanzamiento nuclear en su computadora y necesita deshacerse de ellos, simplemente "Eliminar de forma segura" el archivo en sí no es lo suficientemente bueno.

Cómo funciona la eliminación segura de archivos

Anteriormente hemos explicado por qué los archivos se pueden recuperar incluso después de eliminarlos. En un disco duro magnético, los archivos eliminados no se eliminan del disco duro inmediatamente. En su lugar, se eliminan los "punteros" que indican dónde se almacenan los datos del archivo. Los sectores del disco duro que contienen los datos del archivo aún contienen los datos. Solo se marcan como disponibles para su uso y se pueden sobrescribir en el futuro.

Si continúa escribiendo datos en su disco duro, es posible que los sectores se sobrescriban con nuevos datos y que el archivo se vuelva irrecuperable. Sin embargo, si intenta recuperar el archivo eliminado de inmediato con una herramienta de recuperación de archivos, es probable que pueda recuperarlo, al menos en un disco duro magnético. Las unidades de estado sólido funcionan de manera diferente.

Los sistemas operativos solo marcan los archivos como eliminados porque en realidad eliminar los datos de un archivo de su disco duro es más lento. Sus sectores tendrían que ser sobrescritos, por lo que una tarea rápida se convierte en una operación mucho más larga. Por ejemplo, si desea borrar completamente un archivo de 1 GB, tendrá que escribir 1 GB de datos en la unidad. Su computadora sería mucho más lenta si tuviera que hacer esto cada vez que borra un archivo.

Las herramientas de eliminación segura de archivos hacen lo que normalmente no hacen los sistemas operativos. Cuando “borra de forma segura” un archivo, la herramienta lo eliminará normalmente y tomará nota de dónde se almacenan sus datos, sobrescribiendo esos sectores con datos no deseados. Esto debería evitar que los datos sean recuperables. Sí, solo debe sobrescribir los sectores una vez..

Lugares donde el archivo podría estar al acecho

Estas herramientas funcionan en discos duros magnéticos, borrando completamente los datos del archivo actual del disco para que no puedan recuperarse de ese lugar. Sin embargo, hay otros lugares en los que los fragmentos del archivo pueden estar al acecho:

Otras copias del archivo: Si, en algún momento, tenía una copia adicional del archivo en su disco duro, es posible que el archivo aún se encuentre en su disco duro. Incluso si eliminó la copia adicional, es posible que los datos de la copia eliminada aún estén presentes en su disco..
Archivos temporales: Si algún programa estaba usando el archivo, sus datos pueden almacenarse en archivos temporales. Por ejemplo, la extracción de un archivo ZIP, RAR u otro archivo de almacenamiento a menudo colocará una copia del contenido del archivo en archivos temporales.
Índices de búsqueda: Los bits del archivo se pueden recuperar de los índices de búsqueda. Por ejemplo, el texto de un documento puede estar presente en un índice de búsqueda.
Copias de la Sombra: Windows agrega automáticamente copias de archivos a las "instantáneas" y se pueden recuperar con Restaurar sistema. En Windows 8, el Historial de archivos realiza copias de seguridad constantemente y puede tener una copia de seguridad de sus archivos.
Prefetch: El Prefetcher en Windows ayuda a que las aplicaciones se carguen más rápido al crear archivos de captación previa para las aplicaciones. Si necesita eliminar de forma segura un archivo .exe, es posible que partes de él aún estén presentes en el directorio de búsqueda previa de Windows.
Miniaturas de imagen: La mayoría de los sistemas operativos crean copias de imágenes en miniatura para que puedan presentar rápidamente las imágenes en miniatura más adelante. Si tienes una foto confidencial que deseas eliminar de forma segura, es posible que una versión más pequeña de esa foto aún esté disponible en la caché de miniaturas..

Peor aún, si tuvo alguno de estos en algún momento, digamos que tuvo una miniatura de la imagen pero la eliminó, los archivos eliminados pueden ser recuperables. Es muy difícil saber con certeza si algún dato de un archivo "eliminado de forma segura" todavía está presente en su disco duro.

Limpiar el espacio libre de la unidad ayudará en cierta medida: todo se sobrescribirá, por lo que no se podrán recuperar los archivos eliminados. Sin embargo, esto no lo protege contra las copias y los fragmentos del archivo que pueden estar sin recuperar en su disco..

Cómo asegurar que un archivo permanezca borrado

Simplemente "eliminar de forma segura" un archivo no es lo suficientemente bueno si realmente está preocupado de que las personas puedan recuperar ese archivo. Por ejemplo, si tiene los códigos de lanzamiento nuclear en su computadora portátil, querrá hacer más que eliminarlos de forma segura. Más realista, si su computadora portátil tiene un documento que contiene datos financieros confidenciales, como datos de pago con tarjeta de crédito y datos de seguridad social, querrá hacer más que simplemente "eliminar de forma segura" el archivo antes de deshacerse de la computadora portátil..

Si está desechando la computadora, es probable que desee hacer un borrado completo de la unidad y reinstalar el sistema operativo. Esto debería garantizar que no se puedan recuperar datos de forma realista..

Si desea poder eliminar de forma segura un solo archivo sin borrar toda la unidad, es posible que desee configurar el cifrado completo del disco con TrueCrypt o una herramienta de cifrado similar de antemano. Si cifra su disco duro, no tendrá que preocuparse por que las personas recuperen los datos a menos que obtengan su clave de cifrado.

Si realmente está desechando una computadora portátil que una vez contenía los códigos de lanzamiento nuclear, es posible que desee destruir las unidades por completo. Los militares y el gobierno destruyen físicamente las unidades que contienen datos muy confidenciales, cortándolos en pedazos y fundiéndolos para garantizar que los datos nunca puedan recuperarse. Sí, esto es una exageración para muchas situaciones, pero si está realmente preocupado y tiene datos extremadamente confidenciales, puede valer la pena..

Las herramientas de eliminación segura de archivos no son completamente inútiles. Hacen lo que dicen en la lata, pero los datos de los archivos rara vez se limitan a una pequeña sección de su disco duro. Si realmente necesita asegurarse de que no se puedan recuperar los datos de un archivo, debe hacer más que solo usar una herramienta segura de eliminación de archivos.